這篇文章主要講解了“怎么在Ubuntu 15.04上安裝Justniffer”，文中的講解內(nèi)容簡(jiǎn)單清晰，易于學(xué)習(xí)與理解，下面請(qǐng)大家跟著小編的思路慢慢深入，一起來(lái)研究和學(xué)習(xí)“怎么在Ubuntu 15.04上安裝Justniffer”吧！

讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來(lái)自于我們對(duì)這個(gè)行業(yè)的熱愛(ài)。我們立志把好的技術(shù)通過(guò)有效、簡(jiǎn)單的方式提供給客戶，將通過(guò)不懈努力成為客戶在信息化領(lǐng)域值得信任、有價(jià)值的長(zhǎng)期合作伙伴，公司提供的服務(wù)項(xiàng)目有：域名與空間、網(wǎng)站空間、營(yíng)銷軟件、網(wǎng)站建設(shè)、枝江網(wǎng)站維護(hù)、網(wǎng)站推廣。

簡(jiǎn)介

Justniffer  是一個(gè)可用于替代 Snort 的網(wǎng)絡(luò)協(xié)議分析器。它非常流行，可交互式地跟蹤/探測(cè)一個(gè)網(wǎng)絡(luò)連接。它能從實(shí)時(shí)環(huán)境中抓取流量，支持 “l(fā)ipcap”  和 “tcpdump” 文件格式。它可以幫助用戶分析一個(gè)用 wireshark  難以抓包的復(fù)雜網(wǎng)絡(luò)。尤其是它可以有效的幫助你分析應(yīng)用層流量，能提取類似圖像、腳本、HTML 等 http 內(nèi)容。Justniffer  有助于理解不同組件之間是如何通信的。

功能

Justniffer 可以收集一個(gè)復(fù)雜網(wǎng)絡(luò)的所有流量而不影響系統(tǒng)性能，這是 Justniffer 的一個(gè)優(yōu)勢(shì)，它還可以保存日志用于之后的分析，Justniffer 其它一些重要功能包括：

1.可靠的 TCP 流重建

它可以使用主機(jī) Linux 內(nèi)核的一部分用于記錄并重現(xiàn) TCP 片段和 IP 片段。

2.日志

保存日志用于之后的分析，并能自定義保存內(nèi)容和時(shí)間。

3.可擴(kuò)展

可以通過(guò)外部的 python、 perl 和 bash 腳本擴(kuò)展來(lái)從分析報(bào)告中獲取一些額外的結(jié)果。

4.性能管理

基于連接時(shí)間、關(guān)閉時(shí)間、響應(yīng)時(shí)間或請(qǐng)求時(shí)間等提取信息。

安裝

Justniffer 可以通過(guò) PPA 安裝：

運(yùn)行下面命令添加庫(kù)：

$ sudo add-apt-repository ppa:oreste-notelli/ppa

更新系統(tǒng)：

$ sudo apt-get update

安裝 Justniffer 工具：

$ sudo apt-get install justniffer

make 的時(shí)候失敗了，然后我運(yùn)行下面的命令并嘗試重新安裝服務(wù)

$ sudo apt-get -f install

示例

首先用 -v 選項(xiàng)驗(yàn)證安裝的 Justniffer 版本，你需要用超級(jí)用戶權(quán)限來(lái)使用這個(gè)工具。

$ sudo justniffer -V

示例輸出：

1.以類似 apache 的格式導(dǎo)出 eth2 接口流量，顯示到終端。

$ sudo  justniffer -i eth2

示例輸出：

2.可以用下面的選項(xiàng)跟蹤正在運(yùn)行的 tcp 流

$ sudo  justniffer -i eth2 -r

示例輸出：

3.獲取 web 服務(wù)器的響應(yīng)時(shí)長(zhǎng)

$ sudo justniffer -i eth2 -a " %response.time"

示例輸出：

4.使用 Justniffer 讀取一個(gè) tcpdump 抓取的文件

首先，用 tcpdump 抓取流量。

$ sudo tcpdump -w /tmp/file.cap -s0 -i eth0

然后用 Justniffer 訪問(wèn)數(shù)據(jù)

$ justniffer -f file.cap

示例輸出：

5.只抓取 http 數(shù)據(jù)

$ sudo justniffer -i eth2 -r -p "port 80 or port 8080"

示例輸出：

6.獲取一個(gè)指定主機(jī)的 http 數(shù)據(jù)

$ justniffer -i eth2 -r -p "host 192.168.1.250 and tcp port 80"

示例輸出：

7.以更精確的格式抓取數(shù)據(jù)

當(dāng)你輸入 justniffer -h的時(shí)候你可以看到很多用于以更精確的方式獲取數(shù)據(jù)的格式關(guān)鍵字。

$ justniffer -h

示例輸出：

讓我們用 Justniffer 根據(jù)預(yù)先定義的參數(shù)提取數(shù)據(jù)。

$ justniffer -i eth2 -l "%request.timestamp %request.header.host %request.url %response.time"

示例輸出：

其中還有很多你可以探索的選項(xiàng)。

總結(jié)

Justniffer 是一個(gè)很好的用于網(wǎng)絡(luò)測(cè)試的工具。在我看來(lái)對(duì)于那些用 Snort 來(lái)進(jìn)行網(wǎng)絡(luò)探測(cè)的用戶來(lái)說(shuō)，Justniffer 是一個(gè)更簡(jiǎn)單的工具。它提供了很多 格式關(guān)鍵字用于按照你的需要精確地提取數(shù)據(jù)。你可以用 .cap 文件格式記錄網(wǎng)絡(luò)信息，之后用于分析監(jiān)視網(wǎng)絡(luò)服務(wù)性能。

感謝各位的閱讀，以上就是“怎么在Ubuntu 15.04上安裝Justniffer”的內(nèi)容了，經(jīng)過(guò)本文的學(xué)習(xí)后，相信大家對(duì)怎么在Ubuntu 15.04上安裝Justniffer這一問(wèn)題有了更深刻的體會(huì)，具體使用情況還需要大家實(shí)踐驗(yàn)證。這里是創(chuàng)新互聯(lián)，小編將為大家推送更多相關(guān)知識(shí)點(diǎn)的文章，歡迎關(guān)注！

本文名稱：怎么在Ubuntu15.04上安裝Justniffer
文章出自：http://aaarwkj.com/article10/ipdego.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供App設(shè)計(jì)、面包屑導(dǎo)航、做網(wǎng)站、品牌網(wǎng)站制作、ChatGPT、虛擬主機(jī)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)